关于下一代远程控制木马的思路探讨.docVIP

第 PAGE 页码 页码 页 / 总页数 NUMPAGES 总页数 总页数 页 关于下一代远程控制木马的思路探讨 今天我要跟大家讲解下下一代远程控制木马的思路，下面就是我为大家整理到的资料，请大家认真看看! 下一代远程控制木马的思路探讨 传统意义上的远程控制木马由于适用面不广,使用比较单一,只注重功能不注重一些安全上的问题,出现过的事故就有: 1.控制者被反查 2.控制者机器被利用文件下载上传文件反控 3.相关黑客被杀 4.抓鸡黑客被网警追捕 5.主要成员被国际通缉 等等。 传统的远程控制木马 最初 1. 大多使用tcp协议作为其主要通信协议,没有采用对应的加密措施。 2. 木马文件经过加壳或者没有加壳,可轻易被分析出特征码。 3. 相关功能都被整合到了一起,免杀时间短。 4. 不稳定性,遇到复杂的网络环境可能存在上线难的问题。 5. 上线采用动态域名,经过不可靠第三方中转信息可被轻易拦截或者伪造。 6. 大多采用注册表启动或者注册服务启动,少有修改文件方式。 7. 存在可执行文件,dll,sys,启动方式大多采用独立启动,没有或者少有文件感染,进程注入。 8. 种马感染方式单一,大多采用网络传输方式感染。 9. 驻留方式单一,大多是驻留在系统。不存在反沙盒分析功能。 10. 大多是c/s结